Proton Mail

Proton Mail — самый отполированный уважающий приватность почтовый провайдер для пользователей, которым нужна сквозная шифрованная почта без самостоятельного хостинга — управляется Proton Foundation (швейцарской некоммерческой организацией) и является крупнейшим чисто приватным почтовым провайдером по пользовательской базе. Включён в список с оценкой A · выбор редактора, потому что он остаётся реалистичным выбором по умолчанию для нетехнических пользователей, которым нужна шифрованная почта сегодня, будучи при этом честным относительно асимметрии метаданных и контента, определяющей его реальную модель угроз.

Предыстория. Основан в 2014 году Andy Yen и командой из CERN; переименован из ProtonMail в более широкую экосистему Proton (Mail, VPN, Drive, Calendar, Pass, Authenticator, Docs, Sheets, Meet, а также Lumo AI и Simple Login). Компания реструктурировалась под некоммерческую модель Proton Foundation — швейцарское domiciled-образование, контролирующее Proton AG, с заявленным мандатом сохранять компанию в соответствии с миссией приватности, а не с графиком выхода венчурного капитала. Исходный код клиентов открыт на GitHub. Бесплатный уровень; платные тарифы Mail от ~€4/мес принимают BTC + банковский перевод + карту. Луковичное зеркало Tor, опубликованное оператором: protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion.

Чему вы доверяете. Сквозное шифрование применяется к содержимому — письма между двумя пользователями Proton, зашифрованные вложения, зашифрованные события календаря, зашифрованные файлы Drive — с использованием PGP-совместимых примитивов, которые Proton не может расшифровать в состоянии покоя. Метаданные — это другая поверхность: отправитель, получатель, тема письма (в зависимости от потока), IP при регистрации (исторически — см. ниже), резервный email и временные метки входа — всё это наблюдаемо для инфраструктуры Proton и, в рамках действующего швейцарского судебного процесса, может быть истребовано. Опубликованный ими отчёт о прозрачности за 2025 год показывает 9,301 полученных юридических запросов, 988 оспоренных, 8,313 выполненных — это означает, что путь «Proton соблюдает швейцарское законодательство» реален и часто применяется. Для VPN тот же отчёт показывает 59 полученных запросов, 59 отклонённых — потому что нет логов для передачи. Дело климатического активиста 2021 года: IP и резервный email французского климатического активиста были переданы швейцарским властям по запросу Europol→швейцарский суд; это остаётся каноническим примером «Proton выполняет требования, когда это юридически обязательно». Последующие изменения продукта уменьшили логирование IP по умолчанию при регистрации, но основополагающая юридическая уязвимость сохраняется.

Операционные характеристики. Бесплатный уровень: 1 ГБ почтового хранилища, ~150 сообщений/день, один адрес. Платные тарифы начинаются от ~€4/мес (Mail Plus) и масштабируются до Unlimited (~€10/мес, включает VPN/Drive/Pass). Шифрование: PGP под капотом, управление ключами осуществляется в браузере/клиенте. Собственные домены на платных тарифах. Алиасы адресов через Simple Login (отдельный, но принадлежащий Proton). Calendar + Drive + Pass + Authenticator дополняют экосистему с аналогичной позицией E2EE. Утилита Bridge подключает Proton Mail к десктопным клиентам (Thunderbird, Apple Mail, Outlook) для пользователей, не желающих использовать веб-интерфейс. Двухфакторная аутентификация обязательна для платных тарифов, опциональна для бесплатного.

Философия. Редакционным отличием Proton является регулируемая приватность под названной юрисдикцией — Швейцария — а не позиция полностью анонимных почтовых провайдеров, работающих в иных (или без) юрисдикциях. Ставка заключается в том, что швейцарская правовая защита + некоммерческая структура фонда создают более прочную позицию приватности, чем офшорный анонимный хостинг. Компромисс: Швейцария *действительно* отвечает на действительные местные судебные приказы, и Proton выполняет требования, когда это юридически обязательно. Для пользователей, моделирующих угрозы против швейцарских властей или организаций, способных инициировать MLAT в Швейцарию, эта уязвимость реальна. Для повседневных пользователей, не желающих, чтобы Google читал их почту, модель достаточна, а удобство не имеет аналогов.

Обоснование оценки. Оценка A и выбор редактора отражают: чёткое E2EE на содержимом сообщений; опубликованный отчёт о прозрачности с конкретными цифрами (редкость среди почтовых провайдеров); некоммерческая структура управления фонда; швейцарская юрисдикция с задокументированным правовым сопротивлением (только за 2025 год оспорено 988 запросов, плюс недавние действия по правовому сопротивлению); луковичное зеркало Tor; PGP-совместимость; клиенты с открытым исходным кодом; отсутствие каких-либо заявлений или возможностей по расшифровке контента; бесплатный уровень с реалистичной повседневной полезностью. Последняя проверка: 2026-05-11.

Полезно, когда. Вам нужна шифрованная почта, и вы не хотите заниматься самостоятельным хостингом. Вы хотите E2EE в стиле PGP без ручного управления ключами. Вам нужна уважающая приватность экосистема (Mail + VPN + Drive + Calendar + Pass) под одним биллинговым зонтом. Вы журналист, юрист или медицинский работник, чья модель угроз — «недоверенные big-tech читают содержимое», а не «противник государственного уровня». Вам нужен бесплатный, анонимно регистрируемый почтовый ящик, который можно использовать для постоянных аккаунтов (без телефонной верификации на большинстве путей регистрации).

Оговорки. Метаданные наблюдаемы для Proton и могут быть истребованы — отправитель, получатель, тема, IP входа, резервный email. Сквозное шифрование защищает содержимое, а не заголовки. Если ваша модель угроз — «вообще не дать швейцарским судам узнать, что у меня есть аккаунт Proton», Proton — не ответ; рассмотрите полностью анонимного провайдера с другой юрисдикцией. Уровень соблюдения: ~90% действительных швейцарских судебных приказов выполняются — Proton не является крепостью приватности, это *юрисдикционно-ограниченный* провайдер приватности. Трение при регистрации: Proton усилил защиту от злоупотреблений для регистраций на бесплатном уровне; если вы регистрируетесь с IP-адреса выхода Tor или VPN, вас могут попросить пройти верификацию по SMS или альтернативному email, что расширяет поверхность KYC обратно до `light_kyc`. Для получателей, не являющихся пользователями Proton, сквозное шифрование действует только при настройке обмена PGP или использовании функции защищённой паролем ссылки Proton «шифрование для внешних»; в противном случае письмо покидает TLS-шифрованную границу Proton и поступает в почтовый ящик получателя открытым текстом. Модель VPN сильнее, чем Mail для чувствительного к метаданным использования — политика отсутствия логов Proton VPN выдерживает швейцарский судебный процесс так, как метаданные Mail не могут. Lumo AI: функция AI-ассистента для письма от Proton (2025-2026) является opt-in и, согласно заявленной политике Proton, не обучается на содержимом почтового ящика — но если ваша модель угроз исключает любую AI-обработку контента, ознакомьтесь с текущей документацией Proton по обработке AI-данных перед её включением.